Instant Messaging mit XMPP

Größe: px

Ab Seite anzeigen:

Download "Instant Messaging mit XMPP"

Gregor Winkler
vor 8 Jahren
Abrufe

1 Instant Messaging mit XMPP Norbert Tretkowski XMPP: Linux User Schwabach 07. April 2016

2 Agenda Grundlagen Features Clients Erweiterungen Sicherheit Messenger & Datenschutz LUSC XMPP Server Demo 2

3 Rückblick Quelle: 3

4 Grundlagen extensible Messaging and Presence Protocol Entwicklung 1998 gestartet, 1999 unter dem Namen Jabber veröffentlicht Seit 2004 offizieller IETF Standard (RFCs 6120, 6121 und 6122) unter dem Namen XMPP XMPP Standards Foundation verantwortlich für die Standardisierung des Protokolls und dessen Erweiterungen (XEPs, XMPP Extension Protocols) 4

6121 und 6122) unter dem Namen XMPP XMPP Standards Foundation verantwortlich für die

5 Accounts Anlegen eines Accounts (Jabber-ID) ist nötig Account kann direkt im Client angelegt werden ID: nobse: Benutzer lusc.de: Domain phone: Resource Priorität (-128 bis 128) 5

6 Routing Clients können Prioritäten setzen Client mit der höchsten Priorität erhält Nachrichten 6

7 Nachricht <message type='chat'> <body>moin!</body> </message> 7

8 Features Kein Single Point Of Failure (dynamisches Netz) Offene Entwicklung Transports Sicherheit Kein Vendor Lock-In (siehe Revolv) Kein Walled Garden Simultane Logins Abwärtskompatibel Multi-User Chats 8

Vendor Lock-In (siehe Revolv) Kein Walled Garden

9 GUI Clients Gajim Pidgin Empathy Psi Quelle: 9

10 Console Clients Profanity MCabber Bitlbee CenterIM WeeChat Quelle: 10

11 Mobile Clients Android: Conversations Xabber Yaxim ios: Monal IM+ BeejiveIM Quelle: 11

12 Sicherheit Client zu Server SSL/TLS Server zu Server SSL/TLS (verpflichtend seit 2004) Nicht von allen Servern unterstützt (z.b. Google) Client zu Client OpenPGP OTR OMEMO 12

13 Transports Gateways in andere Netze, u.a. ICQ MSN AIM Yahoo IRC WhatsApp Gateways anderer Server nutzbar Nicht immer 100%ig zuverlässig, z.b. bei Änderungen am Protokoll 13

14 Erweiterungen XEP-0163: Personal Eventing Protocol XEP-0191: Blocking Command XEP-0198: Stream Management* XEP-0237: Roster Versioning XEP-0280: Message Carbons* XEP-0313: Message Archive Management* XEP-0352: Client State Information* XEP-0363: HTTP File Upload* (*) Details in den folgenden Folien 14

Message Carbons* XEP-0313: Message Archive Management* XEP-0352: Client

15 Message Carbons Eingehende Nachrichten werden an alle verbundenen Clients geschickt Ausgehende Nachrichten werden an alle anderen verbundenen Clients geschickt 15

16 Message Archive Management Nachrichten werden auf dem Server gespeichert Neue Clients können auf die alten Nachrichten zugreifen Clients die offline waren erhalten trotzdem alle Nachrichten Verschlüsselung der Nachrichten bei Nutzung fremder Server wichtig Kann im Client deaktiviert werden 16

offline waren erhalten trotzdem alle Nachrichten Verschlüsselung der

17 Stream Management Wiederaufnahme einer Session bei Abbruch einer TCP Verbindung Spart Traffic (und damit Akku) Mögliche Verwirrung durch Nutzung von Message Archive Management 17

18 Client State Indication Unterdrückung von Informationen wenn der Client im Hintergrund läuft Presence (Join/Leave) Typing Information Kein häufiges Aufwecken des Clients mit großer Kontaktliste oder in Konferenzen 18

Presence (Join/Leave) Typing Information Kein

19 HTTP File Upload Speichern der Dateien auf dem Server Funktioniert auch mit mehreren verbundenen Clients und in Konferenzen 19

20 End-to-End Encryption OpenPGP XEP Funktioniert nicht mit mehreren Clients OTR Synchrone Session, Chatpartner muss online sein PITA mit mehreren online Clients parallel 20

21 Multi-End-to-Multi-End Encryption OMEMO Multi-End Message and Object Encryption Nachrichten können an offline Kontakte gesendet werden Nachrichten können an mehrere Endgeräte gesendet werden Gesendete Nachrichten landen auch auf allen eigenen Geräten 21

22 OMEMO Axolotl (Signal Protocol) Session zwischen Clients Ein Key je Client (Overhead erhöht sich je mehr Endgeräte man nutzt) Pre-Keys werden auf dem Server gespeichert Keine Änderung am Server notwendig (PEP sollte von allen verfügbaren Servern unterstützt werden) Clients ohne Unterstützung für OMEMO erhalten die Nachrichten nicht 22

23 Messenger Die meisten der bekannten Messenger nutzen XMPP, verhindern aber die Kommunikation mit externen Servern Secure Messaging Scorecard unter WhatsApp Hangouts Threema Signal (ehem. TextSecure) LibreSignal 23

24 WhatsApp Contra: Closed Source Client zu Client Verschlüsselung nicht nachprüfbar und nur eingeschränkt (Stand ) Basiert auf Telefonnummern (Verstoß gegen BDSG) Kein Desktop Client, nur Webfrontend Vendor Lock-In Walled Garden 24

25 Hangouts Pro: Mit mehreren Endgeräten parallel nutzbar Contra: Closed Source Verschlüsselung Client zu Client Verschlüsselung nicht vorhanden Nachrichten serverseitig unverschlüsselt Vendor Lock-In Walled Garden 25

26 Threema Pro: Optional separate Threema-ID statt Kopplung an Telefonnummer Contra: Closed Source Nur mit einem Engerät nutzbar Vendor Lock-In Walled Garden 26

27 Signal Pro: Open Source (sowohl Client als auch Server) Contra: Basiert auf Telefonnummern (Verstoß gegen BDSG) Kein Desktop Client, nur Chrome App (alle (Meta)- Daten laufen durch den Closed-Source Browser von Google) Vendor Lock-In Walled Garden (WhisperPush in CM13 nicht mehr enthalten) Nur mit GCM nutzbar (Metadaten gehen an Google) 27

28 LibreSignal Pro: Open Source Fork von Signal Nutzt Websockets statt GCM Contra (zzgl. denen von Signal excl. GCM): Nutzt die Signal Server (kann also von heute auf morgen von extern ausgeknipst werden) Von Moxie Marlinspike als random software on the internet that should be considered malware bezeichnet 28

29 SMSSecure Pro: Open Source (Fork von TextSecure) Bietet verschlüsselte oldschool SMS Contra: Metadaten gehen an den Mobilfunk Anbieter Nur mit SMS Flatrate sinnvoll nutzbar 29

30 LUSC XMPP Server Irgendwann mal jabberd14 aufgesetzt Klausurtag Februar 2006 Migration auf jabberd2 inkl. LDAP Anbindung 2007 Migration auf ejabberd, noch heute im Einsatz Erwähnte Features sind verfügbar Derzeit keine Transports in andere Netze Accounts unter 30

31 Demo Gajim Conversations OMEMO MUC... 31

32 Fragen? Quelle: 33

33 Links (out of date) 34

Ähnliche Dokumente

Deutsches Forschungsnetz

Deutsches Forschungsnetz WhatsApp & Co oder sicher im X-WiN Mit XMPP einfach verhindern, dass sensible Text-, Audio-, Video- und *-Daten in falsche Hände geraten Marcel Waldvogel, Holger Weiß, Michael